🇰🇷 한글 설명
Linux 커널의 media: v4l2-ctrls 구성 요소에서 HEVC 타일 개수를 검증할 때 발생하는 취약점입니다. stateless HEVC 디코더가 타일 행/열 개수를 읽을 때 uAPI 배열의 용량을 초과할 수 있어, 적절한 범위 검증이 이루어지지 않을 경우 문제가 발생할 수 있습니다.
💡 쉬운 설명
동영상 재생 기술 중 하나인 HEVC를 처리할 때, 데이터의 크기가 정해진 범위를 넘어서는 잘못된 값을 입력하면 시스템에 오류를 일으킬 수 있는 문제입니다. 이를 통해 시스템이 비정상적으로 동작하거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: v4l2-ctrls: validate HEVC tile counts
The stateless HEVC decoders read num_tile_columns_minus1 + 1 entries from
column_width_minus1[] and num_tile_rows_minus1 + 1 from row_height_minus1[]
and use them as tile-loop bounds, but std_validate_compound() does not
bound these u8 counts. Reject a V4L2_CTRL_TYPE_HEVC_PPS with tiling
enabled whose tile counts exceed the uAPI array capacity, mirroring the
existing compound-control range checks.
📍 영향받는 시스템
Linux Kernel (media: v4l2-ctrls 관련 모듈 사용 시스템)
⚔️ 공격 벡터
조작된 V4L2_CTRL_TYPE_HEVC_PPS 제어 데이터를 전송하여 배열 범위를 초과하는 입력값 주입
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 타일 개수 검증 로직 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인